Politique de confidentialité

Qui est responsable de vos données

Chaque daara inscrit sur Alluwa est responsable des données qu’il enregistre : celles de ses élèves, de leurs familles et de son personnel. Pour toute question sur ces données, adressez-vous d’abord au daara.

Oumar DIOP édite Alluwa et le fait héberger. Ces données sont traitées pour le compte de chaque daara, selon ses instructions, et seulement pour faire fonctionner le service.

Pour les demandes envoyées depuis la page « Inscrire mon daara », le responsable est Oumar DIOP.

Les données concernées

• l’identité et la scolarité des élèves : nom, date de naissance, classe, présences, notes, bulletins, progression dans le Coran ;
• les coordonnées des parents et du personnel : nom, téléphone, e‑mail ;
• les échéances et les paiements des frais de scolarité ;
• les informations de santé que le daara choisit d’enregistrer ;
• les photos, vidéos et textes publiés sur la vitrine du daara ;
• les demandes de préinscription d’un enfant et d’inscription d’un daara, envoyées depuis les pages publiques.

À quoi elles servent

Uniquement à faire fonctionner Alluwa : gestion du daara, suivi des élèves, information des familles et envoi des e‑mails du daara. Alluwa n’affiche aucune publicité.

Ni vendues, ni partagées

Les données ne sont jamais vendues, louées ou cédées. Elles ne sont transmises qu’aux prestataires nécessaires au service :

• l’hébergeur du serveur d’Alluwa ;
• le service d’envoi des e‑mails ;
• le prestataire de paiement du daara (PayTech), si le daara active le paiement en ligne ;
• le service d’intelligence artificielle de Google (Gemini), quand les conseils et l’assistant par intelligence artificielle sont activés : il reçoit les informations utiles à la réponse.

Où et combien de temps

Les données sont hébergées sur un serveur dédié à Alluwa, loué à un hébergeur établi dans l’Union européenne. Chaque daara ne voit que ses propres données.

Elles sont conservées tant que le daara utilise Alluwa. Un daara peut demander à tout moment l’export puis la suppression de ses données.

Sauvegardes

La base est sauvegardée automatiquement chaque nuit. Les copies sont gardées trente jours, puis effacées. Elles servent seulement à remettre le service en état après une panne.

Sécurité

L’accès demande un identifiant et un mot de passe. Chaque utilisateur ne voit que ce que son rôle permet : direction, enseignant ou parent. Les échanges avec le serveur sont chiffrés (HTTPS).

Pour limiter les abus, chaque demande d’inscription d’un daara garde une empreinte de l’adresse IP de l’expéditeur, calculée avec une clé secrète : l’adresse elle-même n’est pas enregistrée. Cette empreinte sert seulement à limiter à trois en 24 heures les demandes envoyées depuis une même connexion.

Cookies et stockage du navigateur

Alluwa garde dans votre navigateur ce qui sert à son fonctionnement : la session de connexion, la langue et vos préférences d’affichage (thème, daara choisi, présentation des listes).

Sur l’appareil d’un enseignant qui utilise le suivi du Coran, les pages de ce suivi et une copie de son cercle et des fiches consultées sont gardées pour travailler sans connexion. Les saisies faites sans connexion y restent jusqu’à leur envoi.

Alluwa ne dépose aucun cookie publicitaire ni de mesure d’audience.

Contenus de Google sur la vitrine d’un daara

La vitrine d’un daara peut afficher un plan Google Maps et des vidéos YouTube, si le daara en ajoute. Quand un visiteur ouvre une page qui en contient, son navigateur charge ces contenus depuis les serveurs de Google. Google reçoit alors son adresse IP et les informations habituelles de son navigateur, et les traite selon ses propres règles. Google peut aussi y déposer ses propres cookies.

Les vidéos sont lues dans le mode de confidentialité avancée de YouTube (youtube-nocookie.com).

Vos droits

Vous pouvez demander l’accès à vos données, leur correction ou leur suppression. Adressez-vous d’abord à votre daara, qui les gère ; vous pouvez aussi écrire à l’équipe d’Alluwa.

Ces droits sont prévus par la loi sénégalaise n° 2008‑12 du 25 janvier 2008 sur la protection des données à caractère personnel. Vous pouvez aussi saisir la Commission de protection des données personnelles (CDP).